Foxconn is geraakt door een ransomware-aanval. Criminelen zeggen data te hebben gestolen die verwijst naar Apple en Nvidia. Het incident kwam deze week naar buiten en raakt de wereldwijde toeleveringsketen. Het doel is druk uitoefenen voor losgeld en het lekken van gevoelige informatie.
Ransomware treft Foxconn
Ransomware is gijzelsoftware die systemen versleutelt en vaak ook data steelt. Aanvallers eisen dan geld om data terug te geven of niet te publiceren. In dit geval claimen ze bestanden te hebben buitgemaakt die aan Apple en Nvidia zijn gelinkt. Dat vergroot de druk op Foxconn en zijn opdrachtgevers.
Foxconn is een grote producent voor technologiebedrijven en beheert productieplannen en ontwerpbestanden. Zulke informatie is commercieel gevoelig en kan waardevol zijn op het dark web. Hierdoor is een fabriekspartner een aantrekkelijk doelwit. De aanval kan ook interne communicatie en planning verstoren.
Op het moment van schrijven is niet bekend of fabrieken hebben stilgestaan. Bedrijven isoleren bij dit soort incidenten vaak systemen om verdere schade te voorkomen. Daarna volgt forensisch onderzoek door interne teams en externe specialisten. Ook worden autoriteiten en computercrisisteams op de hoogte gebracht.
Gevoelige ketengegevens risico
Bij een toeleverancier liggen vaak contracten, stuklijsten en testresultaten opgeslagen. Soms staan er ook firmwarebestanden of technische schema’s tussen. Als zulke documenten uitlekken, vergroot dat het risico op misbruik. Denk aan gerichte phishing of het namaken van onderdelen.
Voor Apple en Nvidia speelt nog een extra zorg: intellectueel eigendom. Ontwerpdetails of leveringsschema’s kunnen concurrentievoordeel geven aan anderen. Ook kunnen namen van medewerkers of partners in deze documenten staan. Dan is er kans op identiteitsfraude of chantage.
Aanvallers gebruiken steeds vaker “dubbele afpersing”: stelen én versleutelen. Betaalt een bedrijf niet, dan dreigen ze met publicatie. Datamodellen van criminelen helpen bij het sorteren van buitgemaakte bestanden. Zo vinden ze snel de meest gevoelige mappen om druk op te voeren.
NIS2 en AVG verplichten melden
Als er persoonsgegevens van EU-burgers zijn geraakt, geldt de AVG. Organisaties moeten dan binnen 72 uur een datalek melden bij de toezichthouder. In Nederland is dat de Autoriteit Persoonsgegevens. Mogelijk moeten ook betrokkenen worden geïnformeerd als het risico groot is.
Onder de AVG geldt: meld een datalek binnen 72 uur, tenzij het onwaarschijnlijk is dat het een risico oplevert voor personen.
Daarnaast is de Europese NIS2-richtlijn van kracht voor veel middelgrote en grote bedrijven. Die verplicht snelle incidentmelding, met vaak een vroege waarschuwing binnen 24 uur en een uitgebreid rapport binnen 72 uur. Nationale toezichthouders handhaven dit, in Nederland via de Rijksinspectie Digitale Infrastructuur, met advies van het NCSC. Niet voldoen kan leiden tot forse boetes en aansprakelijkheid in de keten.
Contracten met Europese opdrachtgevers, zoals Apple en Nvidia met vestigingen in de EU, eisen meestal versleuteling en dataminimalisatie. Dataminimalisatie betekent: bewaar zo weinig persoonsgegevens als nodig. Ook logging en toegang op basis van “least privilege” zijn standaard. Deze maatregelen verlagen de impact als er toch iets misgaat.
Europese AI-verordening scherpt eisen
De Europese AI-verordening (AI Act) stelt extra eisen aan hoog-risico AI-systemen in industrie en infrastructuur. Denk aan strengere logging, modeldocumentatie en cyberveiligheid rond datamodellen. Voor fabrikanten en hun partners worden audits en testprocedures belangrijker. Dat raakt ook leveranciers die productielijnen automatiseren met algoritmen.
Aanvallers zetten inmiddels ook AI in voor betere phishing en sneller wachtwoordkraken. Verdedigers gebruiken op hun beurt detectietools die afwijkend gedrag herkennen. Zulke systemen analyseren netwerkpatronen en endpoint-signalen in bijna realtime. Dit helpt om laterale beweging van aanvallers te stoppen.
Voor chip- en AI-leveranciers zoals Nvidia is documentatie extra gevoelig. Ontwerpbestanden, firmware en interne roadmaps kunnen veel waarde hebben. Lekken vergroten het risico op spionage en misbruik. Ook kunnen ze de integriteit van software-updates ondermijnen.
Wat bedrijven nu moeten doen
De eerste stap is de brand blussen: systemen segmenteren en back-ups offline controleren. Wachtwoorden en sleutels vernieuwen, en gestolen tokens intrekken. Start direct met forensisch onderzoek en logverzameling. Beperk communicatiekanalen tot veilige, externe middelen.
Meld het incident tijdig onder NIS2 en de AVG en informeer klanten transparant. Monitor het dark web en lek-sites op mogelijke publicatie. Overweeg juridische stappen en let op sanctieregels bij losgeld. Betalen garandeert bovendien nooit dat data wordt verwijderd.
Investeer op middellange termijn in weerbaarheid. Gebruik multifactor-authenticatie, passkeys en strikte rechten per rol. Zet endpoint-detectie (EDR), e-mailbeveiliging (DMARC) en zero-trust in. Toets leveranciers periodiek en leg beveiligingseisen vast in contracten.
